isanzdoom的专栏

00.系统组件 ===================== 实际上，所有的Windows NT组件其本身都是DLL、PE格式的.EXE文件、导入导出函数。Windows NT的主要组件有： *Ntoskrnl.exe 系统核心。系统执行函数都集中于此，这些函数又会调用其它组件。核心组件有：对象管理器、内存管理器、进线程创建、进线程控制、LPC、安全管理、异常处理、文件系统、输入输出、VDM、和т.д.一般都位于大于80100000h的地址上。 *Hal.dll 硬件抽象层（Hardware Abstraction Layer）－ 硬件相关的模块。该隔离层将操作系统中硬件相关的部分隔离出来以增强系统的可移植性。主要的模块实现了非常底层的函数：程序控制中断、硬件输入输出等等。一般位于大于80100000h的地址上。 *Ntdll.dll 实现某些Win32 API函数。提供了核心模式与用户模式之间的接口。位于用户空间。换句话说，系统函数调用主要由这里导出。 *Kernel32.dll 实现了一些函数，类似于Win9x的核心。其中有很多的函数封装在ntdll.dll中。 ............

在程序集缓存中，加载程序集，然后点击图，左键显示（被调用），右键显示（调用）

原理:利用Bing+Google翻译引擎. 使用方法,启动自动翻译后.右键复制需要翻译的英语文本(例如msdn英文文档),则将内容自动翻译出来. 如有错误,使用者请用vs2008自行调试

"启动自动翻译后,请在任何需要翻译的地方,（例如英文Msdn文档），右键复制要翻译的文本.马上就给你翻译出来，是一个看英文资料的好助手"

原理:利用Bing+Google翻译引擎. 使用方法,启动自动翻译后.右键复制需要翻译的英语文本(例如msdn英文文档),则将内容自动翻译出来. 1,速度更快,占用内存极小,采用多线程技术 2,采用谷歌+bing翻译api 程序需要翻译key(翻译字数和次数有限制),如果本程序提供的key不能使用,请自行申请翻译key 3,注意,如果想绕过翻译key,直接翻译 请使用第二版,它提供利用,网页漏洞,直接进行翻译的方法 4,翻译后,结果随时处于窗口顶层 如有错误,使用者请用vs2008自行调试

Native API,微软未文档函数手册

高级恶意软件新挑战-突破主动防御 病毒主动防御的技术